中南财经政法大学会计学院企业内部控制专题(正式版)

企业内部控制专题培训中南财经政法大学会计学院陈波中冶南方工程技术有限公司培训项目2020/2/6主讲人简介2–武汉大学博士–中南财经政法大学副教授、博士后–中国注册会计师–硕士研究生导师–中南财经政法大学审计教研室主任–注册会计师全国考试《审计》阅卷组副组长2020/2/6主要内容2.企业内部控制的十个现代理念31.我国企业内部控制规范体系3.我国企业内部控制的基本框架4.我国企业开展内控制建设的思路2020/2/6引言名人名言4•实施内控制度不仅是外部机构对上市公司的监管要求，更重要的是企业自身制度化管理的内在要求，必须把加强制度化建设作为企业长远发展的一项基本方针，高度重视、常抓不懈。•每月交际一、二百万算什么，公司一年上交税款二百多亿。不会花钱，就不会赚钱。2020/2/6引言中石化陈同海案5•陈同海在1999年至2007年6月期间，利用其担任中石化集团公司副总经理、总经理和中石化股份有限公司副董事长、董事长的职务便利，在企业经营、转让土地、承揽工程等方面为他人谋取利益，收受他人钱款共计折合人民币约1.95亿元•陈同海高达1.95亿元的巨额受贿共有5笔，其中最大的一笔高达1.6亿元，第二笔受贿金额1000万元，其余三笔受贿金额共计2563万元。任职期间每月平均公款花天酒地120万，日均挥霍4万元2020/2/6引言中石化陈同海案6•对央企“一把手”，一方面要加强监督，有错必纠、违法必处，另一方面也要支持他们锐意改革、大胆创新的积极性2020/2/6引言我国企业内控规范建设进展7•2008年6月28日，由财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》•2010年4月15日，财政部等五部委正式发布《企业内部控制应用指引第1号——组织架构》等18项应用指引，《企业内部控制评价指引》和《企业内部控制审计指引》，要求自2011年1月1日起在境内外同时上市的公司施行，自2012年起在上海证券交易所、深圳证券交易所主板上市公司施行，在此基础上择机在中小板和创业板上市公司施行，鼓励非上市大中型企业提前执行2020/2/6引言我国上市公司内部控制存在的问题（安永，2010）82020/2/6引言面对即将到来的内控时代，大家准备好了吗？92020/2/6我国企业内部控制规范体系何为内部控制？10•证监会对上市公司的定期检查•企业内部的反舞弊机制•银行对企业的贷款审核•董事会对经理层的监督•企业党委（党组）对党员干部的监督2020/2/6我国企业内部控制规范体系何为内部控制？11内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。——《企业内部控制基本规范》第三条2020/2/6我国企业内部控制规范体系体系构成12企业内部控制基本规范企业内部控制应用指引（18项）企业内部控制评价指引企业内部控制审计指引2020/2/6我国企业内部控制规范体系应用指引体系13应用指引内部环境类控制活动类控制手段类组织架构发展战略人力资源社会责任企业文化资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告全面预算合同管理内部信息传递信息系统2020/2/6我国企业内部控制规范体系几点说明14•应用指引是按照大中型工商制造企业的一般需求来考虑的，并不要求企业机械地执行所有18项应用指引•应用指引并未涵盖企业所有的控制领域，也可能包括企业并不涉及到业务领域（例如业务外包），企业需要根据自身实情决定如何使用应用指引•应用指引只是提供了原则性的规定（风险点、业务环节及控制措施），还不是企业可以直接应用的操作手册2020/2/6企业内部控制的十个现代理念理念一内部控制只是管理系统的一部分15•管理的四个基本职能：计划、组织、领导和控制•内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩•内部控制是管理层采用的工具，而不是管理的替代品2020/2/6企业内部控制的十个现代理念理念二控制应适度而不过度16•过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病”•内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制2020/2/6企业内部控制的十个现代理念资料：明朝灭亡的教训17•明朝建立了中国历史上最为严密的控制系统，由都察院御史十三道、六科给事中、东西厂和锦衣卫对官员层层监督，但仍无法有效遏制官员腐败和财政破产，明朝最终因为僵化、保守的治国之道和官僚体制而破产2020/2/6企业内部控制的十个现代理念理念三内部控制重在预防，而非事后纠错18•内部控制按其功用分为两大类，及预防性控制（preventivecontrols）和检查性控制（detectivecontrols），但前者是最重要的，体现了控制的本质2020/2/6企业内部控制的十个现代理念寓言故事一19客过主人者，见其灶直突，傍有积薪。客谓主人：“更为曲突，远徙其薪，不者且有火患”。主人默而不应。俄而家果失火，邻里共救之，幸而得息。于是杀牛置酒，谢其邻人。灼额者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：“向使听客之言，不费牛酒，终亡火患。今论功而请宾，曲突徙薪无恩泽，焦头烂额为上客耶？”主人乃寤而请之——汉书·霍光传2020/2/6企业内部控制的十个现代理念寓言故事二20魏文王问扁鹊曰：「子昆弟三人其孰最善为医？」扁鹊曰：「长兄最善，中兄次之，扁鹊最为下。」魏文侯曰：「可得闻邪？」扁鹊曰：「长兄於病视神，未有形而除之，故名不出於家。中兄治病，其在毫毛，故名不出於闾。若扁鹊者，鑱血脉，投毒药，副肌肤，闲而名出闻於诸侯。」——鹖冠子·世贤第十六2020/2/6企业内部控制的十个现代理念理念四内部控制只能合理保证目标实现21•管理中只有满意，没有最优•内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效•内控旨在将风险降低至可以接受的程度，而不是消除风险2020/2/6企业内部控制的十个现代理念资料成本高昂的《萨班斯-奥克斯利法案》（SOX法案）404条款22•SOX法案404条款要求在美上市公司管理层必须对内部控制的有效性出具自我评估报告，该报告需经注册会计师审计•美国上市公司第一年遵循该条款的平均成本是440万美元，中国在美上市的44家公司第一年合计付出遵循成本近2亿美元2020/2/6企业内部控制的十个现代理念理念五控制和风险之间应有对应关系23•目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险•越是风险高的环节，越应该强化内部控制2020/2/6企业内部控制的十个现代理念讨论请说出贵单位在不同业务领域中最重要的一项风险，并说明可以采取什么控制措施来降低这种风险24业务类型风险来源应对策略控制措施EPC设备成套及制造钢铁产品深加工房地产开发2020/2/6企业内部控制的十个现代理念理念六内部控制应“嵌入”到企业的管理系统之中25•控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统•虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的•内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体2020/2/6企业内部控制的十个现代理念实例从销售业务员岗位职责看内部控制“嵌入”管理系统261．认真贯彻执行公司销售管理规定和实施细则，努力提高自身推销业务水平2．积极完成规定或承诺的销售量指标，为客户提供主动、热情、满意、周到的服务3．负责与客户签订销售合同，督促合同正常如期履行，并催讨所欠应收销售款项4．对客户在销售和使用过程中出现的问题、须办理的手续，帮助或联系有关部门或单位妥善解决5．收集一线营销信息和用户意见，对公司营销策略、广告、售后服务、产品改进、新产品开发等提出参考意见6．填写有关销售表格，提交销售分析和总结报告7．做到以公司利益为重，不索取回扣，馈赠钱物上交公司，遵守国家法律，不构成经济犯罪8．完成营销部长临时交办的其他任务2020/2/6企业内部控制的十个现代理念理念七将自动化控制和人工控制有机结合27•计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性•人工控制适合于需要酌情判断和需要监控自动化控制系统的场合•“要想死得快，就上ERP，要想死得早，就找麦肯锡”，“不上ERP是等死，上ERP是找死”值得思考2020/2/6企业内部控制的十个现代理念理念八合适的内部控制才是好的内部控制28•由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于A企业的内部控制不一定适合B企业•内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度2020/2/6企业内部控制的十个现代理念理念九内部控制需要领导真正理解和重视29•在中国，任何事情只有在领导真正重视的时候才办得好，领导重视事情不一定办得好，但领导不重视事情一定办不好•领导仅仅口头上重视是不行的，还必须行动上重视，言行一致且树立榜样•领导对于内部控制真正重视的表现是带头遵循内部控制，不谋求凌驾于内部控制之上2020/2/6企业内部控制的十个现代理念理念十内部控制需要良好企业文化的支持30•即使是最精细的内部控制体系也无法涵盖企业的所有活动和行为，因此必须有正确的价值观念来指导人的行为，使人们在没有明确指示的情况下也能明白如何去做•讲人情、讲关系的企业文化是内部控制的大敌，内部控制将由于人情和关系而无法执行到位，而且还会因为串谋而失效2020/2/6企业内部控制的十个现代理念案例讨论31•请看案例资料一，请评述该公司各位领导对于内部控制的观点是否恰当，并请说明理由。2020/2/6我国企业内部控制的基本框架我国企业内部控制的结构32战略目标合规目标资产安全报告目标经营目标内部环境风险评估控制活动信息与沟通内部监督2020/2/6我国企业内部控制的基本框架内部控制的要素33内部环境风险评估控制活动信息与沟通内部监督•内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等•内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础2020/2/6我国企业内部控制的基本框架富士康12连跳事件34截至2010年5月27日，在深圳富士康公司的园区内，共计12名员工坠楼，其中10人死亡，2人身受重伤入院治疗，此外一人割脉自杀未遂。仅仅5月，连续坠楼及割脉者即达7人。“12跳”之后，富士康背上了“血汗工厂”的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康16年的利润，富士康面临着内忧外患。2020/2/6我国企业内部控制的基本框架富士康12连跳事件（世界经理人网站调查结果）352020/2/6我国企业内部控制的基本框架内部控制的要素36内部环境风险评估控制活动信息与沟通内部监督•风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略•风险分析通常包括估计风险的重要性，评估其发生的概率2020/2/6我国企业内部控制的基本框架风险定义与分类37风险类型涵义战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的